学渗透理论都懂，就是挖不到漏洞怎么办？

未来3-5年，是安全行业的黄金发展期，现阶段网络空间安全建设已达到了刻不容缓的地步！在这一背景下，网络安全人才短缺问题日益突出，网络安全人才严重匮乏，可谓一将难求。而整个行业还处于一片蓝海！许多人看到这一缺口，蜂拥而至迈入了这个行业。

在了解网络安全行业之前大部分人只是对黑客这个字眼略知一二，对黑客技术也停留自学成大佬黑客这个层面上。所以他们会通过网上各种书籍和视频教程来学习，但发现学习过程中其实出现了很多问题，在知乎上经常看到这种提问，小白怎么自学成渗透工程师，需要花几个月时间？一般这种没有系统性的答案。

自学常出现的误区

以编程基础为方向的自学误区，从编程开始掌握，前端后端、通信协议、什么都学。又发现好像跟渗透没联系起来，而且不能立刻应用的知识学完必然遗忘，花费的时间过长，最后代码精通而网络安全相关技能一知半解。

依葫芦画瓢参照网上的教程，断断续续学习，发现掌握的知识七零八碎完整性低，重复性极强，甚至出现了换个思维题却钻研不出来。甚至一到复现到处飘红，再到实战一脸懵逼。还很多自学的小伙伴经常遇到难题在搜索引擎上根本找不到确切的答案，此时体现了自学有着很大的弊端。

综合以上误区，其实渗透对于想学的人才来并没有那么难，难的是实战，不具备足够条件，也是学生以及自学的通病。

怎么挖不到漏洞？

挖漏洞会不会涉及违法？

怎么提交漏洞？

渗透测试这些漏洞是我们常见的，包括注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(XXE)漏洞、反序列化漏洞、解析漏洞等。还包括了常见的网络攻击方法，熟悉这些原理之后需要学会灵活运用才能挖到漏洞。

虽说现在很多漏洞扫描工具可以使用，确实非常方便，学习这些工具使用方法建议在掌握渗透基础知识的前提下，再去利用扫描工具辅助。而有些漏洞并不是工具能扫描出来的，此时还是需要我们的渗透工程师去手动挖掘再提交。

自学不懂得红线，所以报班学习有大佬引导非常有必要，首先我们挖漏洞的前提都是需要经过合法的授权下才能做。想要完整的学习网络安全相关技术，需要拥有独立的渗透思维，学会自己分析漏洞，在一次次的跌倒中去总结经验。

​最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​

3️⃣网络安全源码合集+工具包

4️⃣网络安全面试题

5️⃣汇总

所有资料 ⚡️ ，朋友们如果有需要全套 《网络安全入门+进阶学习资源包》，扫码获取~

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​